问题描述
想要在位于GKE集群外部的CI服务器（Jenkins流水线）上部署应用程序到GKE集群。用户计划使用一个包含Helm和kubectl的Docker镜像来进行部署，但需要设置认证凭据。在本地开发机上，用户通过以下方式进行认证：
gcloud container clusters get-credentials [CLUSTER_NAME]
用户想知道在Jenkins作业中设置认证凭据的最佳方法是什么？是否必须在Jenkins上安装和使用gcloud工具，还是有其他方法可以选择？
解决方案
以下方案可能涉及特定版本，具体操作前请查阅相关文档并备份重要数据。
最佳解决方案
在这种情况下，最简单的方法似乎是使用gcloud，因为在没有它的情况下，获取kubeconfig似乎很棘手。
幸运的是，gcloud、kubectl和helm可以作为一个单一的Docker镜像kiwigrid/gcloud-kubectl-helm来使用。以下是示例操作步骤：
1. 使用以下命令拉取并运行Docker镜像：
shell
docker run -it --rm --volume ./gcp-key-file.json:/data/gcp-key-file.json:ro kiwigrid/gcloud-kubectl-helm:2.11.0-224.0.0 bash
此命令会启动一个交互式的Docker容器，容器内已经包含了gcloud、kubectl和helm工具。
-
在容器内部，执行以下命令以激活服务帐号并获取凭据：
shell
gcloud auth activate-service-account --key-file=/data/gcp-key-file.json
此命令将使用提供的密钥文件激活服务帐号。 -
使用以下命令获取集群凭据并设置上下文：
shell
gcloud container clusters get-credentials [CLUSTER_NAME] --project <project name> --zone <zone>
将[CLUSTER_NAME]替换为目标集群的名称，<project name>替换为项目名称，<zone>替换为所在区域。
通过使用上述操作，您可以在Jenkins作业中使用kiwigrid/gcloud-kubectl-helm镜像来进行GKE集群部署，而无需在Jenkins服务器上单独安装gcloud等工具。
其他方法
使用其他方法可能需要更多的配置和维护，但也可能适合特定需求。
另一种方法是通过编写自定义脚本或使用其他工具来管理凭据和部署过程。这可能需要更多的配置和维护工作，但可以根据您的特定需求进行定制。
无论您选择哪种方法，都应该确保在部署之前详细了解相关文档，并在进行任何更改之前备份重要数据。
总结
通过使用包含gcloud、kubectl和helm的Docker镜像，您可以在位于GKE集群外部的Jenkins CI服务器上轻松地设置认证凭据并进行部署。您还可以选择其他方法，根据您的特定需求进行定制。在进行任何更改之前，请确保详细阅读相关文档并备份重要数据。
以上是在Jenkins中从位于集群外部的CI服务器部署到GKE的解决方案，希望能够帮助您成功完成部署任务。